B860AV1.1-T必须R
本帖最后由 andyz923 于 2017-11-22 20:50 编辑{:118:}甘肃移动送的B860AV1.1-t 盒子，居然没有ADB功能+屏蔽了USB+TF卡
问题：
常规（同路由器下）是连接中兴STB工具打开ADB或者TTL 输入 start adbd，但是发现连接STB工具，提示PC工具不支持STB的加密方式，pc 未收到STB的密码认证响应。TTL打开ADB也是失败。{:116:}
破解过程：
1有ADB功能：设置界面高级选项输入密码6321，打开ADB选项，里面是让发送mac地址和随机码给厂家获取密码来打开ADB，一看就头大了，后来网上加群，再次感谢大神的无偿分享，下载ADB open tool 安装在手机中，联网，输入mac地址和5位随机码，获取密码，输入时候要认真，字母大小写冒号都不能错，然后填入密码，成功打开了ADB。
电脑用ADB连接192.168.X.XXX （机顶盒的IP地址），输入adb connect 192.168.X.XXX，如果显示已经成功，输入adb shell，会看到root@XXX2G，下面U盘下载好当贝桌面，U盘插入机顶盒USB口
2无ADB功能：PC端安装TTL驱动+设备管理 查询Com端口+修改115200；连接好TTL线 2接GND 黑 5接TXD灰 6接RXD白
打开Putty串口模式设置好com端口及115200打开即可，盒子加电开始跑码root@XXX2G回车：
输入：cp /storage/external_storage/sda1/*.apk /data/app （*为当贝桌面改成当贝桌面的APK文件名称）按回车键，
输入 ：am start com.dangbei.tvlauncher （启动当贝桌面读取U盘内容）
3：U盘安装文件显示禁止第三方应用安装，不用着急，接着按enter ，显示root@XXX2G
输入：settings put secure install_non_market_apps 1按enter键
输入：setprop config.Android.AppInstallCtrl 3 按enter键
输入：settings put global install_non_market_apps 1 按enter键
输入：mount -o remount -o rw /system按enter键
输入：echo "setprop config.Android.AppInstallCtrl 3" >> /system/bin/init.zte.post_boot.sh按enter键
输入 ：reboot 按enter键 自动重启。
开机后可以自由安装第三方应用。自动启动当贝桌面，按主页键，选择电信桌面还是当贝桌面，选择始终当贝桌面，然后当贝桌面里面有应用直达，可以设定数字键来启动ITV电信桌面。按主页回到当贝桌面，到此完美破解。
之前走了很多弯路，参考大神贴。第一次发帖，有疏漏或者错误的地方请指正。
{:130:}
高手在当贝啊！学习了 老铁666！必须支持一波！ 老铁666！必须支持一波！ 高手在当贝啊！学习了 楼主说的不可能，1.1T的随机码是六位数的，只有1.1的随机码才是5位的，以上方法根本破解不了1.1T 我的是1.1T的版本，随机码是5位的 xinxingezi 发表于 2017-11-28 13:20
楼主说的不可能，1.1T的随机码是六位数的，只有1.1的随机码才是5位的，以上方法根本破解不了1.1T ...
2无ADB功能：PC端安装TTL驱动+设备管理 查询Com端口+修改115200；连接好TTL线 2接GND 黑 5接TXD灰 6接RXD白........请看完再XX好么？？？？ ddv888 发表于 2017-11-30 19:26
我的是1.1T的版本，随机码是5位的
2无ADB功能：PC端安装TTL驱动+设备管理 查询Com端口+修改115200；连接好TTL线 2接GND 黑 5接TXD灰 6接RXD白........请看完再XX好么？？？？ 麻烦问一下，破解后，盒子自动升级，自己安装的软件还能保留吗？
